Kampüs Ağ Yönetimi. Ar. Gör. Enis Karaarslan Ege Ü. Kampüs Network Yöneticisi. Ege Üniversitesi BİTAM Kampüs Network Yönetim Grubu

Transkript

1 Kampüs Ağ Yönetimi Ar. Gör. Enis Karaarslan Ege Ü. Kampüs Network Yöneticisi Ege Üniversitesi BİTAM Kampüs Network Yönetim Grubu Ar.Gör.Enis Karaarslan 1

2 İÇERİK 1. Kampüs Ağları 2. Fiziksel Altyapının Sağlıklı Çalışmasının Sağlanması 3. Kampüs Ağının Tanımlanması 4. Ağ Yönetimi 5. Ağ Güvenliğinin Sağlanması 6. Ağ Tabanlı Servislerin Yönetimi 7. Kullanıcıların Bilinçlendirilmesi Ar.Gör.Enis Karaarslan 2

3 1. Kampüs Ağları Farklı binalara yayılmış farklı yerel ağları (LAN) birleştiren büyük ağlardır Kampüs Ağlarının kompleksliği Çok sayıda bilgisayar Çok sayıda iletişim cihazından (hub, switch, router... vb) Sanal Ağlar (VLAN) Ar.Gör.Enis Karaarslan 3

4 Kampüs Ağları(devam) Ağın büyüklüğü yönetilmesini zorlaştırmaktadır Kampüs ağlarının düzgün çalışmasının sağlanması için yapılması gerekenler Ar.Gör.Enis Karaarslan 4

5 Elektrik altyapısı 2.Fiziksel Altyapı Adanmış sigortalardan hat Topraklama UPS Jeneratör Yapısal Kablolama Kaliteli malzeme (ISO 9000) EIA/TIA-568B Ar.Gör.Enis Karaarslan 5

6 2.Fiziksel Altyapı (devam) Fiber hattın sağlam kalması Binalar arası Zırhlı Outdoor kablo Bilgili ve ilgili Yapı İşleri Kepçe-savar Düşmanlar : Toz / Sıcak Kabinet, kompressör Ar.Gör.Enis Karaarslan 6

7 3.Kampüs Ağının Tanımlanması Ağ Topolojisi Çizimleri Alt ağlar (subnet) - VLAN Bilgisayar sayısı Aktif PC Band genişliği (bandwith) Bağlantı (connection) sayısı Ar.Gör.Enis Karaarslan 7

8 3.Kampüs Ağının Tanımlanması (devam) Trafiğin cinsi İstenmeyen trafik? Kampüs kaynaklarına erişim yöntemleri Kampüs dışından, Kampüs içi wireless Servis sağlayan sunucu makineleri Kullanıcı Profili Ar.Gör.Enis Karaarslan 8

9 4.Ağ Yönetimi SNMP tabanlı cihaz/hat kontrolü Hattın dinlenmesi (sniff) ve analizi Ağ yönetim Sistemleri (Ciscoworks, HP Openview,, Tivoli Netview, CA Unicenter..vb) Ar.Gör.Enis Karaarslan 9

10 Cihazların Uzaktan Yönetimi Bütün ağın topolojisinin çıkartılması, Yönetilebilir cihazların yazılım versiyonlarının tespiti ve güncellemesi, Konfigürasyon yönetimi, Hangi cihazlarda sorun yaşandığının tespiti, Performans takibi Ar.Gör.Enis Karaarslan 10

11 5.Ağ Güvenliğinin Sağlanması Risk analizi çalışması Güvenlik ve kabul edilebilir kullanım politikasının oluşturulması Güvenlik önlemlerinin alınması Ar.Gör.Enis Karaarslan 11

12 5.1.Risk Analizi Kurum için maddi-manevi manevi değer taşıyan sistemler belirlenir Bu sistemlerin birim zaman/yıllık işlevlerini görememeleri durumunda yaşanacak kayıp hesaplanır Tehditler için önlem projeleri hazırlanır Ar.Gör.Enis Karaarslan 12

13 5.2.Güvenlik Politikası Kurumun güvenlik stratejisini tanımlar Güvenliğin nasıl ayarlanacağını ve yönetileceğini belirten güvenlik kurallardır Teknik kılavuzlar değildir, Herkesin anlayacağı basit bir şekilde güvenlik hedeflerini belirlerler. Yazılıdır / resmidir Ar.Gör.Enis Karaarslan 13

14 Kullanım Politikası Kabul edilebilir kullanım politikası (acceptable use policy) Ağ ve bilgisayar olanakların kullanımı konusunda kullanıcıların hakları ve sorumlulukları belirtilir Ar.Gör.Enis Karaarslan 14

15 5.3.Güvenlik Önlemlerinin Alınması Güncel Güvenlik Tehditleri takip edilmelidir Kullanılabilecek kaynaklar: Ar.Gör.Enis Karaarslan 15

16 5.3.Güvenlik Önlemlerinin Alınması(devam) Aktif Cihazların Güvenliği Ağ Güvenlik Duvarı Saldırı Tespit Sistemi Ağ Tabanlı Antivirüs Sistemleri VPN Yama Yönetimi Ar.Gör.Enis Karaarslan 16

17 Tipik Bir Ağ Dış Ağ Yönlendirici Mail Sunucu Ethernet Ağ Güvenlik Duvarı Web Sunucu DMZ İç Ağ Ar.Gör.Enis Karaarslan 17

18 6.Ağ Tabanlı Servislerin Yönetimi DNS, DHCP, Web, Mail gibi ağ tabanlı servislerinin düzgün çalışması sağlanmalı Yedekleme yapılmalı Mail sunucularda relay / spam kontrolü Ar.Gör.Enis Karaarslan 18

19 7.Kullanıcıların Bilinçlendirilmesi Kullanıcıların kullandıkları sistemde neyi nasıl yapmaları gerektiği hakkında bilinçlendirilmesi Belki de en zor süreç... Eğitim şart Ar.Gör.Enis Karaarslan 19

20 7.Kullanıcıların Bilinçlendirilmesi Yöntemler: (devam) Resmi Yazı E-posta Web portal (Örn: Seminerler? Bilgi yarışmaları? Dua... vb Ar.Gör.Enis Karaarslan 20

21 8.Karşılaşılan Sorunlar Elektrik Sorunları Toz ve fiziksel erişim Virüs İstenmeyen trafik DHCP / Yanlış Wireless Kurulumları Ar.Gör.Enis Karaarslan 21

22 Çözüm Standartlara ve Kurallara Uygun Ağ Kullanımı / Yönetimi Ar.Gör.Enis Karaarslan 22

23 SONUÇ Bu çalışmada kampüs ağ yönetiminde dikkat edilmesi gerekenler özetlenmiştir. Güvenlik ve ağ sorunları hep olacaktır, zaten ağ yöneticileri (problem çözücü) oluşan sorunları çözmek ve ağın düzgün olarak işlemesini sağlamak için vardır Ar.Gör.Enis Karaarslan 23

24 SONUÇ (Devam) Güvenlik konusununda güncel bilgiler sürekli olarak takip edilmeli ve sorunlar büyümeden gerekli önlemleri alınmalıdır. Ağ yönetiminde, standartlara uyulması durumunda mümkün olan en az sorunla yönetilebilecektir. Diğer küçük ağlarda da benzer süreçler daha küçük çaplı olarak geçerlidir Ar.Gör.Enis Karaarslan 24

25 İlginiz için teşekkürler... Sorularınızı bekliyorum. İletişim için: Ege Üniversitesi Kampüs Network Yöneticisi Ar.Gör.Enis Karaarslan 25